Здравствуйте. Есть проект, у которого сервер находится на одной машине, база на другой, а сайт на третей.
1) сайт подключается к серверу через rcon, telnet, soap. ведь это не безопасно, потому что запросы не шифруются. Могут ли, прослушивая пакеты, украсть пароль? 2) сайт и сервер подключаются к mysql, соединение идет НЕ по ssl. тот же вопрос, ведь могут украсть пароль?
Стоит ли об этом беспокоиться или это уже паранойя?